SSL-Verschlüsselung: gültiges IIS6 SSL-Zertifikat kaufen
Hallo zusammen,
ich habe unseren Outlook Web Access per selfsigned Zertifikat im Internet "veröffentlicht". Das klappt auch wunderbar. Doch einer der nebenberuflich bei uns arbeitet kann hier nicht zugreifen weil auf seiner Hauptarbeitstelle die Meldung kommt, dass der Kontakt mit dem Server verboten ist, da das Sicherheitszertifikat "selfsigned" ist. Ich denke, dass kann man nur umgehen wenn man ein gültiges Zertikat kauft, oder !? Eine extra PKI möchte ich nämlich nicht extra aufsetzen. Ist auch fraglich ob das helfen würde ...
Denkt ihr es wäre sinnvoll sich hier ein gültiges Zertifkat zu kaufen ?
http://www.verisign.de/products-services/security-services/ssl/index.ht ...
Hat jmd Erfahrung mit der Testversion die Verisign anbietet !? Ist die voll funktionsfähig ?
Gruß,
Nico
ich habe unseren Outlook Web Access per selfsigned Zertifikat im Internet "veröffentlicht". Das klappt auch wunderbar. Doch einer der nebenberuflich bei uns arbeitet kann hier nicht zugreifen weil auf seiner Hauptarbeitstelle die Meldung kommt, dass der Kontakt mit dem Server verboten ist, da das Sicherheitszertifikat "selfsigned" ist. Ich denke, dass kann man nur umgehen wenn man ein gültiges Zertikat kauft, oder !? Eine extra PKI möchte ich nämlich nicht extra aufsetzen. Ist auch fraglich ob das helfen würde ...
Denkt ihr es wäre sinnvoll sich hier ein gültiges Zertifkat zu kaufen ?
http://www.verisign.de/products-services/security-services/ssl/index.ht ...
Hat jmd Erfahrung mit der Testversion die Verisign anbietet !? Ist die voll funktionsfähig ?
Gruß,
Nico
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 29036
Url: https://administrator.de/contentid/29036
Ausgedruckt am: 25.11.2024 um 08:11 Uhr
1 Kommentar
Mit Openssl kann man sich ganz leicht ein Zertifikat machen, welches nicht "self-signed" ist.
Ich habe das mit Schwerpunkt auf E-Mail in einem Tutorial hier beschrieben:
Zertifikate mit Openssl
Das laesst sich aber genau so auf Webserver umsetzen.
Wenn es dann bei deinem Kollegen meckert, dass die Certification Authority (CA) unbekannt sein, dann importierst du ihm einfach deine neu erstellte CA.
Ich habe das mit Schwerpunkt auf E-Mail in einem Tutorial hier beschrieben:
Zertifikate mit Openssl
Das laesst sich aber genau so auf Webserver umsetzen.
Wenn es dann bei deinem Kollegen meckert, dass die Certification Authority (CA) unbekannt sein, dann importierst du ihm einfach deine neu erstellte CA.